OpenStack部署（二、Keystone）

最新推荐文章于 2024-07-27 16:53:27 发布

Ryu_hayabusa

最新推荐文章于 2024-07-27 16:53:27 发布

阅读量1k

点赞数 1

文章标签：数据库 linux

本文链接：https://blog.csdn.net/Ryu_hayabusa/article/details/117076781

版权

OpenStack部署（二、Keystone）

一、Keystone概述
- 1. 身份服务
- 2. 功能
二、Keystone组件部署

一、Keystone概述

1. 身份服务

OpenStack是一个SOA架构，各个项目独立提供先关的服务，且互不依赖，如nova提供计算服务，glance提供镜像服务等。
而Keystone是openstack中的一个独立的安全认证的模块，也可以说是openstack框架的注册表

2. 功能

在这里插入图片描述

名词	解释
User	使用Openstack service的用户
Project(Tenant)	可以理解为一个人、或服务所拥有的资源集合
Role	用于划分权限，通过给User指定Role，使User获得Role对应操作权限
Authentication	确定用户身份的过程
Token	一个字符串表示，作为访问资源的令牌。Token包含了在指定范围和有效时间内，可以被访问的资源
Credentials	用于确认用户身份的凭证。期户的用户名和密码或者是用户名和API密钥，或者身份管理服务提供的认证令牌
Service	Openstack service，即Openstack中运行的组件服务。如nova、swift、glance、neutron、cinder等
Endpoint	一个可以通过网络来访问和定位某个Openstack service的地址，通常是一个URL

二、Keystone组件部署

ct(控制节点)：192.168.117.80

1. 创建数据库实例和用户

在这里插入图片描述

2. 安装mod_wsgi包

#mod_wsgi包的作用是让apache能够代理python程序的组件；openstack的各个组件，包括API都是用python写的，但访问的是apache，apache会把请求转发给python去处理,这些包只安装在controler节点
yum -y install openstack-keystone httpd mod_wsgi

cp -a /etc/keystone/keystone.conf{,.bak}

#过滤备份文件里的空行和注释行，将剩余内容复制到原配置文件
grep -Ev "^$|#" /etc/keystone/keystone.conf.bak > /etc/keystone/keystone.conf

在这里插入图片描述

3. 指定用户、数据库

#通过pymysql模块访问mysql，指定用户名密码、数据库的域名、数据库名
openstack-config --set /etc/keystone/keystone.conf database connection mysql+pymysql://keystone:keystone_dbpass@ct/keystone

openstack-config --set /etc/keystone/keystone.conf token provider fernet

在这里插入图片描述